Re: [Sysadmins] Хитрые настройки iptables

[Denis Kirienko <dk_for_lists@lmsh.edu.ru>]

Alexander Volkov пишет:
> On Mon, 30 Jan 2006 21:15:58 +0300, Denis Kirienko <dk_for_lists 
> lmsh.edu.ru> wrote:
> 
>> Как быть? Наверное, надо прописать в iptables так, чтобы если пакет
>> исходит с белого IP, то его нужно направить в eth1, а не в eth2. Как это
>> сделать? Или есть какие-то более правильные решения?
> 
> А поискать тут же хотя бы за месяц? Я поднимал ту же тему,  всё 
> разжевали/выяснили...

О, да, спасибо! Нашел, прочитал, сделал, заработало.

И... сразу же столкнулся с задачей пустить локальный трафик от разных 
приложений через разные интерфейсы.

Проблема такая. Если я пущу исходящий трафик от postfix через второго 
провайдера, то многие почтовики откажутся его принимать, поскольку белый 
IP второго провайдера забанен за спам. Поэтому почту от локального 
сервера postfix, на 25 порту, необходимо отдавать через мой белый IP.

Поэтому стоит такая задача: как настроить postfix так, чтобы он работал 
только через белый ip, привязанный к eth1?

Или аналогичная задача - можно ли настроить squid (который будет 
основным пожирателем трафика) так, чтобы он работал только через ip, 
привязанный к eth2?

Все это - локальные службы, а уж с транзитным трафиком я, кажется, 
понял, как разбираться.

--
Денис